Écrit par Zoltan VardaiRédacteurVérifié par Yohan YuRédacteurLes hackers de Binance ont eu accès pendant huit semaines avant l’exploit de 6,3 milliards de dollars, estime Security Alliance
Dernières actualitésPublié6 nov. 2026
L’entreprise de cybersécurité a signalé des schémas d’intrusion similaires en plusieurs étapes derrière d’autres braquages crypto très médiatisés, notamment le piratage de Bitget à 388 millions de dollars.
L’organisation de cybersécurité à but non lucratif Security Alliance (SEAL) estime que TraderTraitor, lié à la Corée du Nord, a accédé aux systèmes de Binance environ huit semaines avant l’exploit de 6,3 milliards de dollars du 29 octobre.
Le groupe de hackers a accédé aux systèmes de Binance à un moment donné en septembre, a écrit SEAL dans un rapport publié jeudi, ajoutant qu’après l’intrusion initiale, les acteurs malveillants peuvent naviguer dans ces systèmes avec un « haut degré de discrétion pendant de longues périodes ».
SEAL a identifié au moins quatre « sociétés-écrans » associées aux fausses campagnes de recrutement de TraderTraitor en 2026, notamment citalab.net, citalab.com, bitfit.io et oddium.io.
L’analyse de l’organisation de cybersécurité a mis en évidence des schémas d’intrusion similaires en plusieurs étapes dans d’autres piratages crypto très médiatisés. Elle a estimé que les attaquants avaient eu accès pendant environ six semaines avant le piratage de Bitget à 388 millions de dollars, avaient eu accès à LayerZero pendant six semaines avant la vulnérabilité ayant conduit à l’ exploit de Kelp DAO à 293 millions de dollars et avaient attendu environ trois semaines avant de mener l’ exploit d’AFX à 24 millions de dollars.
Cointelegraph a contacté Binance pour obtenir un commentaire sur ces estimations, mais n’avait pas reçu de réponse au moment de la publication. Binance a attribué le piratage de 6,3 milliards de dollars à un faux entretien d’embauche ayant permis aux hackers de compromettre l’appareil d’un employé et de dérober ses identifiants afin de pénétrer dans l’infrastructure de portefeuille crypto de la plateforme.
Binance a fait remonter la campagne d’attaque à juin, lorsqu’une autre employée a vu son appareil compromis. La plateforme a détecté l’incident et remplacé l’appareil, mais a déclaré que les attaquants avaient déjà recueilli des informations sur son équipe et son infrastructure de portefeuille crypto, selon un post publié mardi sur X.
Le Bureau fédéral d’enquête des États-Unis a attribué l’attaque à TraderTraitor, un groupe nord-coréen, dans un rapport publié samedi. Kim Yo Jong, sœur du dirigeant nord-coréen Kim Jong Un, a rejeté les accusations.
À lire aussi : Le piratage de Binance pourrait être un « revers temporaire » pour les cryptos, selon Pandl de Grayscale
Cointelegraph s’engage en faveur d’un journalisme indépendant et transparent. Cet article d’actualité est produit conformément à la politique éditoriale de Cointelegraph et vise à fournir des informations exactes et à jour. Les lecteurs sont invités à vérifier les informations de manière indépendante. Consultez notre politique éditoriale https://cointelegraph.fr/editorial-policy
Plus sur le sujet
